Binance gehackt: Was der Milliardenhack für dich bedeutet

Bei Binance, der grössten Kryptobörse der Welt, sind Ende Oktober 2026 nach Angaben der Börse Kryptowerte im Umfang von rund 6,3 Milliarden US-Dollar abgeflossen, mutmasslich der grösste Kryptodiebstahl überhaupt. Wer dahintersteckt und wie der Angriff genau ablief, ist noch offen. Binance verspricht, sämtliche Verluste zu decken.

Stand: 30.10.2026, 17 Uhr. Vieles ist noch nicht geklärt, Zahlen und Einschätzungen können sich ändern.

Was ist beim Binance-Hack passiert?

Was bisher feststeht, ist überschaubar. Am Donnerstagabend, 29.10.2026, flossen aus Wallets von Binance innert kurzer Zeit Milliardenbeträge ab. Laut der Analysefirma TRM Labs verschoben die Angreifenden Kryptowerte über zehn Blockchains, darunter Bitcoin, Ethereum, Solana und Tron, den grössten Teil davon innerhalb von rund 20 Minuten. Binance bestätigte den Angriff in der Nacht auf Freitag gegen 00.30 Uhr Schweizer Zeit und setzte Einzahlungen und Auszahlungen aus, wie watson berichtet. Einzahlungen funktionieren inzwischen wieder, Auszahlungen sind weiterhin gesperrt.

Nach bisherigem Kenntnisstand wurde direkt aus den Wallets der Börse gestohlen, einzelne Kundenkonten wurden nicht geplündert. Binance gibt zudem an, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien. Unabhängig überprüfen lässt sich das von aussen bisher nicht.

Auch die Höhe des Schadens ist noch nicht abschliessend geklärt. Binance nennt rund 6,3 Milliarden US-Dollar und weist selbst darauf hin, dass sich die Zahlen noch ändern können. TRM Labs kommt auf 6,36 Milliarden, die Analysefirma Elliptic auf 6,43 Milliarden. Zum Vergleich: Der bisherige Rekord lag bei rund 1,5 Milliarden US-Dollar, gestohlen im Februar 2025 bei der Börse Bybit. Für Binance ist es übrigens nicht der erste Hack: 2019 erbeuteten Angreifende dort 7000 Bitcoin, damals rund 41 Millionen US-Dollar wert.

⚠️ Achtung: Jetzt kommen die falschen Support-Mails

Nach grossen Hacks häufen sich gefälschte Nachrichten im Namen der betroffenen Börse. Rechne in den nächsten Tagen mit Mails, SMS, Anrufen und Telegram-Nachrichten, die angeblich vom Binance-Support stammen: Dein Konto sei gefährdet, du müsstest es «sichern», eine Entschädigung beantragen oder deine Coins auf eine «sichere Wallet» verschieben. Klick auf keinen dieser Links. Binance fragt dich nie nach Passwort, 2FA-Code oder Seed Phrase, und für die Deckung der Verluste musst du nichts tun. Solche Nachrichten können auch Menschen erreichen, die gar kein Konto bei Binance haben. Was du konkret tun kannst, steht im Abschnitt «Was solltest du jetzt tun».

Wer steckt hinter dem Binance-Hack?

Das ist noch nicht gesichert. Die Analysefirmen TRM Labs, Chainalysis und Elliptic sehen Spuren, die zur nordkoreanischen Hackergruppe TraderTraitor führen. Unter anderem floss ein Teil der Beute an dieselbe Adresse wie Gelder aus einem früheren Hack bei der Börse Bitget. TRM spricht von hoher Gewissheit, Elliptic hält eine Beteiligung Nordkoreas für wahrscheinlich, aber noch nicht für sicher.

Entscheidend ist der Unterschied zwischen Analyse und Bestätigung: Bisher hat keine Behörde und keine Regierung die Täterschaft bestätigt, und Binance äussert sich nicht dazu. Beim Bybit-Hack von 2025 hat das FBI die Gruppe TraderTraitor innerhalb von fünf Tagen offiziell als Täterin benannt. Bis eine vergleichbare Bestätigung vorliegt, ist Nordkorea beim Binance-Hack ein begründeter Verdacht.

Wie kamen die Hacker an das Geld?

Auch hier gibt es bisher nur vorläufige Angaben. Nach ersten Informationen von Binance lief der Einstieg über den Laptop eines Mitarbeiters aus dem IT-Betrieb. Über das kompromittierte Gerät gelangten die Angreifenden an einen internen Dienst und konnten von dort Auszahlungen auslösen, die niemand autorisiert hatte. Inzwischen spricht Binance von weiteren Einfallstoren und einem komplexen Angriff. Einen detaillierten technischen Bericht will die Börse erst veröffentlichen, wenn die Untersuchung abgeschlossen ist.

TRM Labs geht davon aus, dass die Angreifenden eine Funktion von Ethereum (EIP-7702) und vorab beschaffte Signaturen genutzt haben, um eine Hot Wallet unter ihre Kontrolle zu bringen. Binance hat diesen Ablauf nicht bestätigt, ich lese ihn deshalb im Moment als Arbeitshypothese.

Was mich an diesem Fall am meisten beschäftigt: Nach allem, was bisher bekannt ist, wurde weder die Bitcoin-Blockchain noch die Verschlüsselung dahinter geknackt. In manchen Berichten taucht zwar die Sorge auf, KI könnte die Kryptografie gefährden, für diesen Fall gibt es dafür keinen Beleg. Angegriffen wurden die Systeme und die Menschen rund um die Börse, mit einem Laptop als erstem Einfallstor. Sollten die Analysefirmen mit TraderTraitor recht behalten, passt das ins Bild: Das FBI beschreibt die Gruppe als Täterschaft, die gezielt Mitarbeitende von Kryptofirmen mit Social Engineering angeht, also mit Täuschung und Manipulation. Dieselben Mechanismen begegnen uns bei Krypto-Betrug im Alltag, vom gefälschten Stelleninserat bis zum Märchenprinzen auf Whatsapp. Auf Täuschung hereinzufallen hat wenig mit Naivität zu tun. Selbst Profis bei der grössten Börse der Welt sind davor nicht gefeit.

Ist mein Geld auf Binance jetzt weg?

Nach Angaben von Binance nein. Die Börse versichert, die Kundengelder seien sicher, und will sämtliche Verluste aus ihrem Notfallfonds SAFU und aus eigenen Mitteln decken. Rund 3 Milliarden US-Dollar der abgeflossenen Werte seien bereits eingefroren worden. TRM Labs beziffert die eingefrorene Summe etwas tiefer auf rund 2,7 Milliarden und schätzt, dass die Angreifenden noch etwa 2,4 Milliarden US-Dollar kontrollieren.

Einen Haken hat das Versprechen: Der SAFU-Fonds ist laut Reuters eine Reserve von rund 1 Milliarde US-Dollar in Bitcoin. Er reicht also bei weitem nicht, um den Schaden allein zu decken, den grössten Teil müsste Binance aus der eigenen Kasse bezahlen. Ein Analyst von Fundstrat sieht darin gegenüber CNBC derzeit kein grosses Risiko für die Zahlungsfähigkeit der Börse. Binance hat angekündigt, nach den Aufräumarbeiten einen aktualisierten Reservenachweis (Proof of Reserves) zu veröffentlichen.

Die Auszahlungen sollen laut Binance innerhalb von rund 45 Stunden ab dem Update vom Freitagmorgen wieder freigegeben werden, also voraussichtlich am Sonntagmorgen, 01.11.2026. Das ist eine Schätzung der Börse, keine Garantie. Für mich ist das der eigentliche Prüfstein. Ein Versprechen ist eine Absichtserklärung, belastbar wird es erst, wenn Kundinnen und Kunden ihr Geld tatsächlich abheben können und der Reservenachweis die Lücke nachvollziehbar schliesst. Trust, but verify, auch bei der grössten Börse der Welt.

💡 Warum Tether und Circle Geld einfrieren können

Ein grosser Teil der eingefrorenen Summe sind Stablecoins: Tether hat rund 1,57 Milliarden USDT gesperrt, Circle über 800 Millionen USDC, Ripple rund 200 Millionen. Das ist möglich, weil hinter diesen Stablecoins jeweils eine Firma steht, die Guthaben auf bestimmten Adressen sperren kann. Bei einem Hack ist das ein Segen. Es zeigt aber auch, dass Stablecoins zentral kontrolliert werden. Bei Bitcoin gibt es niemanden, der Coins auf einer Adresse einfrieren könnte.

Wie haben die Kurse reagiert?

Schon bevor Binance den Angriff bestätigte, gaben die Kurse nach. Bitcoin verlor zwischenzeitlich fast 5 Prozent und erholte sich bis Freitagmorgen weitgehend. Der börseneigene Token BNB brach um fast 10 Prozent ein, die Aktie der US-Börse Coinbase fiel laut SRF um 4,8 Prozent. Wer mit Hebel handelte, wurde teils zwangsliquidiert.

Ist der tiefe Kurs nach dem Hack eine Chance?

Ob der tiefere Kurs eine Chance ist, kann dir niemand seriös beantworten, ich auch nicht. Spannend finde ich aber, wie unterschiedlich Menschen auf dieselbe Nachricht reagieren. Am Morgen nach dem Hack waren die Kommentarspalten der Medien voll mit Stimmen, Krypto sei eben nicht sicher. Fast gleichzeitig fragte mich die 18-jährige Tochter einer Freundin, wie sie jetzt am besten nochmals etwas investieren könne, der Kurs sei ja gerade so schön tief.

Die einen sehen vor allem die Gefahr, die anderen vor allem die Chance. Beide Blickwinkel haben einen wahren Kern, und beide blenden etwas aus. Wer nur die Gefahr sieht, wirft die Technik hinter Bitcoin und die Sicherheit einer einzelnen Börse in einen Topf. Wer nur den tiefen Kurs sieht, übersieht leicht, dass bei Binance die Auszahlungen gesperrt sind und niemand weiss, wo der Kurs nächste Woche steht.

Eine Anlageempfehlung gebe ich hier bewusst nicht. Egal, ob du eher Gefahr oder Chance siehst, helfen dir dieselben Fragen weiter: Wie viel kann ich verlieren, ohne dass es mir wehtut? Wo und wie bewahre ich meine Kryptos auf? Und entscheide ich gerade mit Überlegung oder aus einem Gefühl heraus, sei es Angst oder Schnäppchenlaune?

Was solltest du jetzt tun, wenn du ein Konto bei Binance hast?

Wenig, aber das Richtige. Hektische Aktionen bringen nichts, solange die Auszahlungen gesperrt sind. Die grössere Gefahr kommt jetzt von Betrügerinnen und Betrügern, die die Verunsicherung ausnutzen. Nach jedem grossen Hack tauchen gefälschte Support-Mails, Entschädigungsformulare und angebliche Rettungsangebote auf. Binance warnt selbst ausdrücklich davor, und auch Sicherheitsfachleute rechnen laut CoinPro mit einer Welle solcher Nachrichten, die auch Kundinnen und Kunden anderer Plattformen treffen kann.

Diese Punkte schützen dich:

• Nur offizielle Kanäle: Infos holst du dir in der Binance-App oder auf binance.com, die Adresse tippst du selbst ein. Keine Links aus Mails, SMS, Telegram oder Kommentaren.
• Keine «Entschädigung» anklicken: Binance verlangt für die Deckung der Verluste nichts von dir. Wer dich auffordert, dich einzuloggen, eine Wallet zu verbinden oder Coins auf eine «sichere Wallet» zu verschieben, will an dein Geld.
• Codes bleiben bei dir: Passwort, 2FA-Code, API-Schlüssel und Seed Phrase gibst du niemandem weiter, auch keinem angeblichen Support.
• Anti-Phishing-Code einrichten: Damit erscheint in echten Binance-Mails ein Code, den nur du kennst. Fehlt er, ist die Mail gefälscht.
• Konto checken: Prüfe, ob API-Schlüssel aktiv sind, die du nicht brauchst, und richte eine Whitelist für Auszahlungsadressen ein.
• Finger weg von Recovery-Angeboten: Firmen, die versprechen, verlorene Kryptos zurückzuholen, sind sehr oft selbst Betrug. Ein Blick auf die FINMA-Warnliste lohnt sich.

Falls du bereits auf eine solche Nachricht reagiert hast: Melde dich über die App beim Binance-Support, ändere deine Passwörter und erstatte Anzeige bei deiner Kantonspolizei. Verdächtige Nachrichten kannst du zudem dem Bundesamt für Cybersicherheit BACS melden. Das passiert mehr Menschen, als man denkt, und jede Meldung hilft, andere zu warnen.

Was bedeutet der Binance-Hack für Kryptoanlegerinnen in der Schweiz?

Wenn deine Kryptos auf einer Börse liegen, hält die Börse die Schlüssel. Du verlässt dich darauf, dass sie gut aufpasst und im Ernstfall zahlen kann. Die Schweizer Einlagensicherung esisuisse, die Bankeinlagen bis CHF 100'000 schützt, greift bei Kryptowerten auf einer ausländischen Börse nicht. Ob du bei einem Schaden entschädigt wirst, hängt bei Binance am Versprechen und an der Finanzkraft der Firma. Und je grösser eine Plattform ist, desto lohnender ist sie als Ziel.

Daraus folgt nicht automatisch, dass du alles auf eine eigene Wallet verschieben musst. Selbstverwahrung heisst: Du hältst die Schlüssel selbst, trägst aber auch die volle Verantwortung für Seed Phrase, Backup und Schutz vor Phishing. Ein verbreiteter Grundsatz lautet deshalb, auf einer Börse nur das liegen zu lassen, was du zum Handeln brauchst. Ob das für dich passt? Es chunnt druf ah: wie viel du besitzt, wie oft du handelst und wie sicher du dich mit der Technik fühlst.

🐱 Du willst das mit jemandem durchgehen?

Im House of Satoshi in Zürich kannst du Fragen zu Börsen, Wallets und Sicherheit direkt vor Ort besprechen. Und bei Satoshis Daughters tauschst du dich mit anderen Frauen aus, die sich dieselben Fragen stellen.

Fazit

Der Binance-Hack ist mutmasslich der grösste bisher bekannte Kryptodiebstahl, und vieles daran ist noch offen. Zwei Dinge zeichnen sich aber ab. Die Technik hinter Bitcoin hat gehalten, angegriffen wurde die Infrastruktur rund um eine zentrale Börse, nach ersten Angaben mit einem Laptop als Einfallstor. Und das Versprechen, alle Verluste zu decken, ist erst dann etwas wert, wenn die Auszahlungen wieder laufen. Bis dahin: neugierig bleiben, kritisch prüfen und keinen Link anklicken, der dir eine Entschädigung verspricht.

Glossar

• Hot Wallet: Eine Wallet, die mit dem Internet verbunden ist. Börsen nutzen sie für laufende Auszahlungen. Bequem, aber angreifbarer als eine Cold Wallet, die offline aufbewahrt wird.
• SAFU: Secure Asset Fund for Users, der Notfallfonds von Binance. 2018 eingerichtet und aus Handelsgebühren gespeist.
• TraderTraitor: Nordkoreanische, staatlich gesteuerte Hackergruppe, der unter anderem der Bybit-Hack von 2025 zugeschrieben wird.
• Stablecoin: Kryptowährung, deren Wert an eine klassische Währung wie den US-Dollar gekoppelt ist, etwa USDT oder USDC.
• Proof of Reserves: Nachweis einer Börse, dass sie die Kundenguthaben mit eigenen Reserven decken kann.
• Recovery Scam: Betrug, bei dem angebliche Fachleute versprechen, verlorene Kryptos zurückzuholen, und dafür Vorauszahlungen verlangen.

Quellen und weiterführende Links: Die Grundlage bildet der Überblick von watson. Die Analysen von Elliptic und TRM Labs liefern Zeitablauf, betroffene Blockchains und den Stand der Zuordnung. Zur erwarteten Welle von Betrugsnachrichten berichtet CoinPro. Das Update von Binance auf X nennt weitere Einfallstore und den Zeitplan für die Auszahlungen. Reuters via Yahoo Finance berichtet zu den eingefrorenen Stablecoins und zur Grösse des SAFU-Fonds, CNBC zur Einschätzung der Zahlungsfähigkeit. Technische Details zum Laptop als Einfallstor fasst The Hacker News zusammen. Schweizer Einordnungen liefern SRF, cash.ch und Finanz und Wirtschaft.

Bleib kritisch. Bleib neugierig. Und im Zweifelsfall: Frag einfach Kat.